KB931125 with WSUS

Q) 루트 인증서 업데이트 KB931125 의 자동 업데이트가 정상적으로 되지 않고, 설치 과정에서 무한 루프가 돈다.

A) 내부 WSUS(Windows Server Update Services) 를 사용할 때 같은 KB(931125)로 여러 버전의 업데이트를 내려주게 되면, 오래된 버전의 업데이트를 설치하지 못 한다. WSUS에 올라온 업데이트는 귀찮으니까 대충 승인 했었는데, 이젠 그냥 해주면 안 되겠더라. WSUS 콘솔에서 최근 날짜의 버전은 설치 승인, 이전 버전의 업데이트는 설치 거부 로 해결 가능.

수동으로 루트 인증서 삭제 후, 최신 rootsupd.exe 를 받아서 설치. 혹은 클라이언트에서 설치를 거부 하는 방법도 있지만..
대부분은 필요 없을 듯 -_-

1. Add the Certificates snap-in to the Microsoft Management Console.

a. Click the Start button, click Run, type mmc, and click OK.

b. Click the File menu, and select Add\Remove Snap-in.

c. Click the Add button, then select the Certificates snap-in and click Add

d. Select Computer Account and click Next

e. Click Finish.

f. Click Close.

g. Click OK.

2. Expand Certificates (Local Computer).

3. Expand Trusted Root Certification Authorities.

4. Click on Certificates.

5. Backup and then delete trusted root certificates that you are not using in your environment.

references

Root Certificate update KB931125 keeps installing.... again & again & again
Warning: Problems With Root Certificates Update, KB931125